Cứ mỗi lần PC Windows bị màn hình xanh là mọi người lại ném đá Microsoft - nhưng lần này thì oan cho "nhà lớn" rồi các bạn ơi!
Một đống máy tính Windows trên toàn cầu đang tập thể "đóng băng" với màn hình xanh chết chóc (BSOD) khi khởi động, khiến ngân hàng, hãng bay, đài truyền hình, siêu thị và vô vàn doanh nghiệp khác phải "toang" theo. Tưởng tượng cảnh tượng hỗn loạn đi nha!
Plot twist đây rồi: lần này không hẳn lỗi của Microsoft đâu! "Thủ phạm" thực sự là bản update mới nhất từ CrowdStrike - một hãng phần mềm bảo mật. Bạn ơi, trớ trêu chưa? Phần mềm bảo mật mà lại là nguồn cơn của sự cố
Bản update này khiến các PC và máy chủ bị ảnh hưởng rơi vào vòng lặp khởi động lại vô tận (boot loop), máy cứ quay mãi không vào được desktop luôn. Màn hình xanh của Windows sẽ hiện lên và tố cáo file csagent.sys - một driver của CrowdStrike - là "kẻ phá hoại" chính.
CrowdStrike là một công ty an ninh mạng đến từ Mỹ, đóng base tại Austin, Texas. Họ chuyên cung cấp giải pháp "bảo vệ khối lượng công việc đám mây và bảo mật thiết bị đầu cuối". Nhiệm vụ của phần mềm này là chặn đứng tấn công mạng và sự cố gián đoạn - thế mà giờ chính nó lại thành "trùm cuối" gây ra sự cố IT toàn cầu. Ngã ngửa luôn!
CrowdStrike được đám doanh nghiệp trên toàn thế giới xài siêu rộng rãi để quản lý bảo mật cho PC và máy chủ Windows. Theo các báo cáo, nguyên nhân được cho là do Falcon Sensor của CrowdStrike - một công cụ phân tích các kết nối internet để săn lùng hành vi độc hại - đã... tự "độc hại" mất rồi.
Microsoft cũng đã lên tiếng xác nhận vấn đề liên quan đến bản update của CrowdStrike. Đây là lần đầu tiên Microsoft công khai tuyên bố như vậy kể từ khi sự cố nổ ra. "Chúng tôi có được thông tin về sự cố ảnh hưởng đến các thiết bị Windows do bản cập nhật từ một nền tảng phần mềm của bên thứ ba. Chúng tôi dự đoán giải pháp sẽ sớm được đưa ra", phát ngôn viên của Microsoft cho biết.
Ông George Kurtz, Chủ tịch kiêm Giám đốc điều hành của CrowdStrike, cũng đã lên X (Twitter cũ) để lên tiếng:
"CrowdStrike đang tích cực làm việc với các khách hàng bị ảnh hưởng bởi lỗi được tìm thấy trong một bản cập nhật nội dung duy nhất cho máy chủ Windows. Máy chủ Mac và Linux không bị ảnh hưởng. Đây không phải là sự cố bảo mật hoặc tấn công mạng. Vấn đề đã được xác định, cô lập và bản vá đã được triển khai.
Chúng tôi hướng dẫn khách hàng đến cổng thông tin hỗ trợ để cập nhật mới nhất và sẽ tiếp tục cung cấp thông tin đầy đủ và liên tục trên trang web của mình. Ngoài ra, chúng tôi khuyến nghị các tổ chức đảm bảo họ đang liên lạc với đại diện của CrowdStrike thông qua các kênh chính thức. Nhóm của chúng tôi được huy động toàn lực để đảm bảo an ninh và ổn định cho khách hàng của CrowdStrike."
Nguồn: soha.vn
Một đống máy tính Windows trên toàn cầu đang tập thể "đóng băng" với màn hình xanh chết chóc (BSOD) khi khởi động, khiến ngân hàng, hãng bay, đài truyền hình, siêu thị và vô vàn doanh nghiệp khác phải "toang" theo. Tưởng tượng cảnh tượng hỗn loạn đi nha!
Plot twist đây rồi: lần này không hẳn lỗi của Microsoft đâu! "Thủ phạm" thực sự là bản update mới nhất từ CrowdStrike - một hãng phần mềm bảo mật. Bạn ơi, trớ trêu chưa? Phần mềm bảo mật mà lại là nguồn cơn của sự cố
Bản update này khiến các PC và máy chủ bị ảnh hưởng rơi vào vòng lặp khởi động lại vô tận (boot loop), máy cứ quay mãi không vào được desktop luôn. Màn hình xanh của Windows sẽ hiện lên và tố cáo file csagent.sys - một driver của CrowdStrike - là "kẻ phá hoại" chính.
CrowdStrike là một công ty an ninh mạng đến từ Mỹ, đóng base tại Austin, Texas. Họ chuyên cung cấp giải pháp "bảo vệ khối lượng công việc đám mây và bảo mật thiết bị đầu cuối". Nhiệm vụ của phần mềm này là chặn đứng tấn công mạng và sự cố gián đoạn - thế mà giờ chính nó lại thành "trùm cuối" gây ra sự cố IT toàn cầu. Ngã ngửa luôn!
CrowdStrike được đám doanh nghiệp trên toàn thế giới xài siêu rộng rãi để quản lý bảo mật cho PC và máy chủ Windows. Theo các báo cáo, nguyên nhân được cho là do Falcon Sensor của CrowdStrike - một công cụ phân tích các kết nối internet để săn lùng hành vi độc hại - đã... tự "độc hại" mất rồi.
Microsoft cũng đã lên tiếng xác nhận vấn đề liên quan đến bản update của CrowdStrike. Đây là lần đầu tiên Microsoft công khai tuyên bố như vậy kể từ khi sự cố nổ ra. "Chúng tôi có được thông tin về sự cố ảnh hưởng đến các thiết bị Windows do bản cập nhật từ một nền tảng phần mềm của bên thứ ba. Chúng tôi dự đoán giải pháp sẽ sớm được đưa ra", phát ngôn viên của Microsoft cho biết.
Ông George Kurtz, Chủ tịch kiêm Giám đốc điều hành của CrowdStrike, cũng đã lên X (Twitter cũ) để lên tiếng:
"CrowdStrike đang tích cực làm việc với các khách hàng bị ảnh hưởng bởi lỗi được tìm thấy trong một bản cập nhật nội dung duy nhất cho máy chủ Windows. Máy chủ Mac và Linux không bị ảnh hưởng. Đây không phải là sự cố bảo mật hoặc tấn công mạng. Vấn đề đã được xác định, cô lập và bản vá đã được triển khai.
Chúng tôi hướng dẫn khách hàng đến cổng thông tin hỗ trợ để cập nhật mới nhất và sẽ tiếp tục cung cấp thông tin đầy đủ và liên tục trên trang web của mình. Ngoài ra, chúng tôi khuyến nghị các tổ chức đảm bảo họ đang liên lạc với đại diện của CrowdStrike thông qua các kênh chính thức. Nhóm của chúng tôi được huy động toàn lực để đảm bảo an ninh và ổn định cho khách hàng của CrowdStrike."
Nguồn: soha.vn